ВебШаг

Политика обработки персональных данных ВебШага

Редакция от 01.11.2026

1. О чём эта политика

1.1. ВебШаг собирает сайты для малого бизнеса по материалам, которые присылает заказчик: тексты, фото, прайсы, голосовые сообщения, ссылки на карточки в картах и соцсетях. Политика объясняет, какие персональные данные при этом получает оператор, зачем, где они хранятся, кому передаются, сколько хранятся и как Вы можете ими распоряжаться.

1.2. Политика действует для данных, которые оператор получает через сайт webshag.ru и его поддомены (в том числе форму заказа и страницу статуса заказа), через Telegram-бота @webshag_bot и по почте studio@webshag.ru. Отдельный раздел 10 описывает заявки посетителей сайтов, которые ВебШаг размещает для своих клиентов.

1.3. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ "О персональных данных" (далее "Закон") и опубликована по части 2 статьи 18.1 Закона. Термины используются в значениях статьи 3 Закона.

1.4. Политика применяется вместе с Согласием на обработку персональных данных (webshag.ru/consent/) и Правилами использования cookie (webshag.ru/cookies/).

2. Оператор

2.1. Оператор персональных данных: индивидуальный предприниматель Худышин Александр Леонидович, ОГРНИП 319774600123171, ИНН 772370165163, г. Москва (далее "оператор", "мы"). ВебШаг это название сервиса оператора.

2.2. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 77-26-572105.

2.3. Ответственный за организацию обработки персональных данных: Худышин Александр Леонидович.

2.4. Вопросы о персональных данных, запросы и отзыв согласия: studio@webshag.ru. Мы отвечаем в течение 10 рабочих дней.

3. Какие данные мы получаем и зачем

Мы обрабатываем данные только для целей ниже и только в нужном для них объёме.

3.1. Сборка превью и сайта по материалам заказчика

3.2. Переписка и правки

3.3. Подтверждение почты и человека, журнал согласий и защита от злоупотреблений

3.4. Договор с клиентом

3.5. Данные других людей в материалах

В материалах заказчика бывают данные других людей: сотрудники на фото, имена мастеров, отзывы покупателей с именами. Присылая такие материалы, Вы подтверждаете, что вправе ими распоряжаться и что люди на фото и авторы отзывов согласны на их публикацию на сайте. Мы используем такие данные только для Вашего сайта. Если человек попросит убрать его фото или имя, мы уберём их с превью и сообщим Вам.

3.6. Чего мы не собираем

Мы не просим и не собираем специальные категории данных (о здоровье, убеждениях, национальности и т. п.), биометрические данные и данные документов, удостоверяющих личность. Пожалуйста, не присылайте сканы паспорта, медицинские документы и подобные файлы: если такой файл всё же пришёл, мы удалим его и не будем использовать.

3.7. Статистика посещений сайта

3.7а. Журнал сервера и подсчёт заходов без cookie

3.8. Сервис рассчитан на предпринимателей и представителей организаций старше 18 лет.

3.9. Мы не принимаем решений, которые порождают для Вас юридические последствия, только на основе автоматизированной обработки. Превью собирается программой с моделью искусственного интеллекта, но запуск сайта, договор и оплата решаются с Вашим участием.

4. Что мы делаем с данными

4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) получателям из разделов 6 и 7, блокирование, удаление, уничтожение.

4.2. Обработка автоматизированная: сервер приёма форм, программа сборки сайтов, модель искусственного интеллекта, почта, Telegram-бот.

4.3. Превью собирается из Ваших материалов и показывается по адресу со случайной частью на поддомене webshag.ru. Адрес закрыт от поисковых систем, знаете его только Вы и те, кому Вы сами его покажете. Превью работает 10 дней, если Вы не продлили его или не заключили договор; после приёмки сайта кнопкой на превью на оплату отводится 5 дней. Снятое с показа превью Вы можете вернуть на 5 дней кнопкой на его адресе.

5. Где хранятся данные

5.1. Сервер ВебШага в Москве (АО "Селектел", центр обработки данных в г. Москве). Здесь записываются и хранятся все данные ВебШага: формы с webshag.ru и прикреплённые к ним файлы, сообщения Telegram-боту и письма на studio@webshag.ru, расшифровки голосовых, список заказчиков и клиентов, история переписки и правок, превью и сайты, личный кабинет, журнал согласий, заявки с сайтов клиентов (раздел 10). Всё, что Вы присылаете, сначала записывается на этот сервер.

5.2. Вычислительный сервер оператора в Турции (г. Стамбул, провайдер Kolan Bilişim Teknolojileri). На нём собирается сайт и вызывается модель искусственного интеллекта (пункт 6.1): из России модель недоступна. Сюда на время сборки, правки или смены темы копируются нужные для сайта материалы: тексты, фото, документы, расшифровки голосовых, ссылки, имя и телефон для сайта. Адрес почты и данные Telegram сюда не передаются. Данные лежат на сервере, только пока идёт задача (обычно секунды, сборка 2-5 минут), потом удаляются; остатки после сбоя удаляет ночная очистка, не позже чем примерно через 30 часов. Это трансграничная передача, см. раздел 7.

5.3. Почтовый ящик studio@webshag.ru у почтового хостинга в России. Письма, которые Вы пишете нам и получаете от нас, хранятся в нём.

5.4. Резервные копии сервера в Москве делаются раз в сутки, зашифрованы и хранятся в России: на самом сервере в Москве последние 7 копий, вторая копия в хранилище ООО "ТАЙМВЭБ.КЛАУД" в г. Санкт-Петербурге 14 дней. Ключ расшифровки есть только у оператора.

6. Кому мы передаём данные

6.1. Anthropic PBC (США), модель искусственного интеллекта Claude. Чтобы собрать превью, ответить на Ваши сообщения и внести правки, мы отправляем модели Ваши тексты, файлы (включая фото), расшифровки голосовых, сведения с открытых страниц по Вашим ссылкам и снимки экрана собранного сайта. В запрос попадают имя для обращения, а также имя и телефон, которые будут на сайте. Адрес почты и идентификатор Telegram мы в запросы не добавляем, но если Вы сами написали их в тексте, они уйдут вместе с текстом. Это трансграничная передача, см. раздел 7.

6.2. Telegram (Telegram Messenger Inc. и компании группы на Британских Виргинских островах и в ОАЭ, серверы за пределами России). Если Вы пишете боту @webshag_bot или нажимаете "Продолжить в Telegram", переписка идёт через Telegram: бот получает Ваши сообщения и файлы и отправляет Вам ссылку на превью, вопросы и ответы. Telegram обрабатывает эти данные также по своим правилам: telegram.org/privacy. Если Вы пользуетесь только формой и почтой, Ваши сообщения в Telegram не уходят, с одним исключением: когда помощник поддержки передаёт Ваше обращение оператору, оператор получает в Telegram карточку обращения (имя, адрес сайта, срок оплаты и текст переписки с поддержкой). Телефоны и адреса почты из карточки вырезаются. Карточка идёт в Telegram через вычислительный сервер оператора в Турции (пункт 5.2) и там не хранится.

6.3. АО "ТаймВэб" (Россия), почтовый хостинг ящика studio@webshag.ru: письма с подтверждением, ссылкой на превью и ответы.

6.3а. ООО "СМС.РУ" (Россия): если Вы подтверждаете заявку звонком, мы передаём ему номер телефона, который Вы ввели, и IP-адрес, с которого Вы нажали кнопку. Робот звонит на номер и сбрасывает, последние 4 цифры номера робота и есть код подтверждения. ООО "СМС.РУ" обрабатывает номер по нашему поручению только для этого звонка.

6.4. АО "Селектел" (Россия): аренда сервера в Москве (пункт 5.1). Провайдер предоставляет вычислительные мощности и к содержимому данных доступа не имеет.

6.5. Kolan Bilişim Teknolojileri (Турция), провайдер вычислительного сервера (пункт 5.2): аренда сервера для временной обработки. Доступа к содержимому данных не имеет.

6.5а. ООО "Яндекс.Облако" (Россия), модель Alice AI. Сейчас помощник поддержки отвечает готовыми ответами, которые хранятся на нашем сервере в Москве, и модель Alice AI не подключена: данные в Яндекс.Облако не передаются. Когда мы её подключим, она будет помогать отвечать на вопросы клиентов в поддержке; телефоны и адреса почты будут вырезаться из сообщения до отправки, а запросы не будут сохраняться Яндексом для улучшения сервиса.

6.5б. ООО НКО "ЮМани" (Россия), сервис ЮKassa: принимает оплату и отправляет чек на Вашу почту. Реквизиты карты Вы вводите на странице ЮKassa, мы их не получаем. Если при оплате Вы поставили отметку "Платить автоматически", ЮKassa сохраняет способ оплаты у себя, а нам передаёт его идентификатор, тип карты и последние четыре цифры; по этому идентификатору мы просим ЮKassa списать плату за следующий период. Отметку можно снять кнопкой "Отвязать карту" в кабинете или сообщением в поддержку; после этого, как и после остановки списаний из-за неудачных попыток, идентификатор у нас стирается.

6.6. Государственные органы и суды получают данные только в случаях и в порядке, которые установлены законом.

6.7. ООО "Яндекс" (Россия), сервис Яндекс Метрика: данные из пункта 3.7, только если Вы разрешили статистику. Яндекс обрабатывает их на своих серверах по условиям сервиса (yandex.ru/legal/metrica_termsofuse/), мы видим в Метрике только сводные отчёты и записи вебвизора без содержимого полей формы.

6.7а. Google LLC (США) и ООО "Яндекс" (Россия): если Вы подтверждаете заявку через аккаунт Google или Яндекс ID, Вы входите в аккаунт на их странице, и они передают нам идентификатор аккаунта, адрес почты и имя. Больше мы от них ничего не получаем и им Ваших данных не передаём.

6.8. Иным лицам мы данные не передаём и не продаём. Рекламных пикселей на сайте нет.

7. Передача за границу

7.1. Трансграничная передача персональных данных:

7.2. Турция, Нидерланды, Великобритания и Сингапур входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 16.09.2026 № 253, до 30.10.2026 приказ от 05.08.2022 № 128). США, ОАЭ и Британские Виргинские острова в перечень не входят.

7.3. Передача ведётся на основании Вашего согласия, которое Вы даёте у формы и при подтверждении почты. Оператор направил в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу (статья 12 Закона) и провёл оценку получателей. В страны, которых нет в перечне, мы передаём данные не раньше чем через 10 рабочих дней после подачи уведомления, если Роскомнадзор не запретил передачу.

7.4. Если Роскомнадзор запретит или ограничит передачу в одну из этих стран, мы прекратим её.

7.5. Если Вы не хотите передачи в Telegram, пользуйтесь формой и почтой. Без передачи материалов модели в США собрать превью сейчас нельзя: если Вы с этим не согласны, не отправляйте форму и напишите нам на studio@webshag.ru.

8. Как мы защищаем данные

8.1. Соединение с сайтом и почтой защищено шифрованием (HTTPS, TLS).

8.2. Доступ к серверам только по ключам, у каждого сервера межсетевой экран. Доступ к данным заказов есть только у оператора.

8.3. Ссылка на превью и ссылка на страницу статуса содержат случайную часть, которую нельзя подобрать. Сборка начинается только после того, как Вы подтвердите почту кнопкой на странице статуса.

8.4. Оператор определил угрозы безопасности и применяет правовые, организационные и технические меры по статьям 18.1 и 19 Закона.

8.5. Если данные утекут или будут переданы неправомерно, оператор уведомит Роскомнадзор в течение 24 часов, а о результатах расследования в течение 72 часов (часть 3.1 статьи 21 Закона).

9. Сколько мы храним данные

9.1. Форма, которую Вы не подтвердили: удаляется через 4 дня после отправки.

9.2. Материалы заказа, расшифровки, собранный сайт и переписка, если договор не заключён: 1 год с последнего сообщения от Вас, потом удаляются.

9.3. Превью на поддомене webshag.ru: 10 дней, потом снимается с показа; кнопкой на его адресе Вы можете вернуть его на 5 дней. Если Вы продлили показ или заключили договор, превью работает до запуска сайта на Вашем домене.

9.4. Журнал согласий (почта, время, IP-адрес, сведения о браузере, текст согласия): 6 месяцев с даты записи.

9.5. Счётчики для ограничения отправок с одного IP-адреса: до 24 часов, они хранятся только в памяти сервера.

9.5а. Журнал сервера (пункт 3.7а): IP-адрес и сведения о браузере находятся в памяти сервера не дольше 2 суток, затем ключ дня и коды стираются; на диске их нет. Числа заходов по дням хранятся 400 дней.

9.6. Данные по договору и об оплатах: срок договора и 5 лет после его окончания, как требует налоговое и бухгалтерское законодательство.

9.6а. Журнал принятия оферты, оплат и автоматических списаний (время, IP-адрес, сведения о браузере, способ входа, включение и отключение автоматических списаний, их попытки и итоги): срок договора и 5 лет после его окончания. Идентификатор сохранённого способа оплаты стирается сразу после отключения или остановки автоматических списаний; тип карты и последние четыре цифры остаются в журнале и в записи о подписке.

9.7. Когда цель достигнута, срок истёк или Вы отозвали согласие, мы уничтожаем данные в течение 30 дней, если у нас нет другого законного основания их хранить (части 4 и 5 статьи 21 Закона). Если удалить данные в срок технически нельзя, мы блокируем их и уничтожаем не позднее чем через 6 месяцев (часть 6 статьи 21 Закона). Удалённые данные остаются в зашифрованных резервных копиях до их замены новыми: на сервере в Москве не дольше 7 дней, во второй копии в Санкт-Петербурге не дольше 14 дней.

9.8. Статистика посещений (пункт 3.7): cookie Метрики живут в Вашем браузере до 1 года, отчёты и записи вебвизора хранятся в Метрике по условиям Яндекса. Если Вы нажали "Только необходимые", счётчик удаляет свои cookie и больше не загружается.

9.9. Подтверждение человека (пункт 3.3): коды номера телефона и аккаунтов Google и Яндекс ID, идентификаторы чатов и адрес почты в счётчиках сборок хранятся 30 дней с последней сборки, затем раз в сутки удаляются. Запись о подтверждении на странице lk.webshag.ru/ident удаляется через 4 дня, номер из неё стирается сразу после подтверждения. Номер, который пошёл в контакты сайта, хранится вместе с материалами заказа (пункт 9.2).

10. Заявки посетителей сайтов наших клиентов

10.1. ВебШаг размещает сайты клиентов на своём сервере и принимает заявки с форм на этих сайтах. Оператор таких данных это клиент, владелец сайта: он решает, зачем собирать заявки и что с ними делать. ВебШаг обрабатывает их по поручению клиента (часть 3 статьи 6 Закона) и в своих целях их не использует.

10.2. Что мы получаем: данные, которые посетитель ввёл в форму на сайте клиента (обычно имя, телефон, почта, текст, иногда файлы), а если на сайте есть магазин, данные заказа (имя, телефон, почта, если покупатель её указал, адрес доставки, состав заказа, комментарий); дату и время, адрес страницы, IP-адрес и сведения о браузере, текст согласия, которое посетитель принял.

10.3. Что мы делаем по поручению: принимаем заявку или заказ на сервер в Москве (пункт 5.1), храним и показываем клиенту в личном кабинете. На российскую почту клиента письмом с сервера в Москве уходит, как клиент выбрал в кабинете, полный текст заявки или заказа (так по умолчанию) или только уведомление со ссылкой в кабинет. Если почта клиента у зарубежного почтового сервиса (например, Gmail или Outlook), на неё уходит только уведомление без имени, телефона и текста. В Telegram клиенту приходит только сигнал о новой заявке или заказе со ссылкой, без имени, телефона и текста. Покупателю, который указал почту в заказе, мы отправляем письмо с его заказом. За границу заявки и заказы не передаются.

10.3а. Так же по поручению клиента сервер считает заходы на его сайт без cookie (как в пункте 3.7а): IP-адрес и сведения о браузере остаются только в памяти сервера не дольше 2 суток, клиент видит в личном кабинете одни числа по дням, страницам, источникам и устройствам.

10.3б. После запуска сайта клиента на его домене на сайте работает счётчик Яндекс Метрики, заведённый на аккаунте ВебШага по поручению клиента. Он загружается только у посетителей, которые разрешили статистику в плашке cookie, клиент видит сводные числа в личном кабинете. На превью сайтов на поддоменах webshag.ru счётчиков нет, плашка cookie там так и говорит. Яндекс обрабатывает эти данные также по своим условиям (yandex.ru/legal/metrica_termsofuse/).

10.4. Сроки: заявки хранятся на сервере 1 год с даты получения, журнал согласий 6 месяцев, если договор с клиентом не требует меньшего. После окончания договора с клиентом заявки удаляются или передаются клиенту по его выбору.

10.5. Политику обработки персональных данных для посетителей своего сайта публикует сам клиент. Запросы о данных из заявки направляйте владельцу сайта; если они пришли к нам, мы переправим их клиенту в течение 3 рабочих дней.

11. Ваши права

11.1. Вы вправе:

11.2. Запрос отправьте на studio@webshag.ru с той почты, с которой Вы писали нам или отправляли форму, или напишите боту @webshag_bot из того же аккаунта Telegram. Так мы найдём Ваши данные и убедимся, что запрос от Вас. Мы отвечаем в течение 10 рабочих дней с даты получения запроса (часть 1 статьи 20 Закона). Срок может быть продлён ещё на 5 рабочих дней, если мы заранее сообщим причину. Неточные данные исправляем в течение 7 рабочих дней после получения подтверждающих сведений (часть 2 статьи 21 Закона).

11.3. Чтобы отозвать согласие, напишите на studio@webshag.ru "Отзываю согласие на обработку персональных данных" с той почты, которую указывали в форме. Мы прекратим обработку и удалим данные в течение 30 дней, кроме тех, что обязаны хранить по закону. Превью снимем с показа сразу.

11.4. Без согласия мы не можем принять форму и собрать превью. Других последствий отказа нет: о стоимости и условиях можно спросить на studio@webshag.ru без отправки материалов.

12. Изменения политики

12.1. Мы меняем политику, когда меняется то, как мы обрабатываем данные, например при подключении нового сервиса. Действующая редакция всегда опубликована на webshag.ru/privacy/, дата редакции указана вверху. Прежний адрес lp.webshag.ru/privacy/ ведёт на ту же страницу.

12.2. Если изменения касаются целей, состава данных или получателей, мы запросим новое согласие там, где оно нужно.